En kort sammanfattning av lagförslaget om Àndringar i den federala lagen frÄn 27.07.2006 N 152-FZ "Om personuppgifter" (152-FZ). Med dessa Àndringar kommer 152-FZ att "möjliggöra handel" med Big Data och stÀrka rÀttigheterna för operatörer av personuppgifter. Det kan vara intressant för lÀsarna att notera de nyckelpunkter som presenteras. För en mer detaljerad analys rekommenderas sjÀlvklart att lÀsa .
Som anges i motiveringen:
Lagförslaget har utarbetats i enlighet med punkt 01.01.003.002.001 i ÄtgÀrdsplanen för "Regelbaserad rÀttslig reglering" inom programmet "Digital ekonomi", som godkÀnts av den statliga kommissionen för anvÀndning av informationstekniker för att förbÀttra livskvaliteten och villkoren för verksamhet den 18 december 2017, protokoll nr 2.
Vad verkar vara mest intressant?
(Nedanför i texten avses alltid 152-FZ)
- Vi möter "Avpersonaliserade data".
"Avpersonaliserade data" Àr inte samma som "Avpersonaliserade personuppgifter". "Avpersonaliserade data" Àr likvÀrdiga med anonymiserade personuppgifter, som beskrivs exempelvis i sammanhanget av GDPR.
- Det föds Ànnu ett samtycke: för behandling av personuppgifter som inte Àr förenligt med syftet med insamlingen av personuppgifter (tillÀgg till punkt 2 i artikel 5).
- Behandling av personuppgifter kommer nu att tillÄtas för att förebygga ekonomisk skada, för att varna och förhindra brottsliga handlingar (Àndring i punkt 7, del 1, artikel 6) och för att uppnÄ samhÀllsviktiga mÄl (tillÀgg till punkt 7.1, del 1, artikel 6).
- I punkt 9, del 1, artikel 6 Àndras "eller andra forsknings" till "forsknings- och (eller) analytiska" (en viktig punkt, vi Äterkommer till detta nedan).
- Ett nytt skÀl för behandling i del 1, artikel 6 Àr "12) personuppgifter som erhÄllits av operatören pÄ laglig grund behandlas för att fÄ avpersonaliserade data". HÀr legaliseras behandling av avpersonaliserade data utan deltagande av den registrerade.
- Artikel 8.1 lÀggs till, som tillÄter civilrÀttslig hantering av avpersonaliserade personuppgifter. Det betyder att data kan anvÀndas för kommersiella ÀndamÄl och sÀljas till tredje part. För statistiska, forsknings- och (eller) analytiska syften krÀvs inte samtycke frÄn den registrerade.
- Om anonymiserade personuppgifter förlorar sin "anonymitet" vid behandling, behöver man inte be om samtycke dÀrefter (men det mÄste finnas en laglig grund). Detta anges av den tillagda "(eller)" i frasen "...genomförs med samtycke frÄn den registrerade och(eller) vid förekomst av grunderna angivna i punkterna 2-11 i del 1 av artikel 6...".
- Anonymiserade uppgifter kan fritt anvÀndas utan samtycke frÄn den registrerade (Àndringar i del 4 av artikel 8.1).
- Krav och metoder för anonymisering har hÀnvisats till den ryska regeringens nivÄ.
- Former för att erhÄlla personuppgifter preciseras i del 1 av artikel 9, elektroniska former för att fÄ samtycke legaliseras formellt: SMS, formulÀr pÄ webbplatsen, samt andra metoder.
- Den registrerade kommer att ha möjlighet att Ă€ndra mĂ„len för behandling av personuppgifter som angivits i det (gemensamma) samtycket. HĂ€r avskaffas principen: "Ett syfte â ett samtycke". Motsvarande Ă€ndringar för att sammanfoga mĂ„len införs i del 4 av artikel 9. Vid vĂ€gran frĂ„n den personuppgiftsansvarige att göra Ă€ndringar i samtycket kan en motiverad vĂ€gran överklagas till Roskomnadzor.
- I del 4 av artikel 9 förenklas signeringen av samtycke i elektronisk form, nu istÀllet för "i form av ett elektroniskt dokument, undertecknat i enlighet med federala lagar med elektronisk signatur" planeras det som: "undertecknat i enlighet med federala lagar med elektronisk signatur eller bekrÀftat pÄ nÄgot sÀtt som pÄ ett tillförlitligt sÀtt kan identifiera den registrerade och faststÀlla dess avsikt".
- I praktiken legaliseras den informellt existerande praxis att publicera en lista över tredje parter som behandlar personuppgifter pÄ webbplatsen.
Enligt Telegram-kanalen Privacy Experts ():
Lagförslaget innehÄller brett tolkande begrepp. Till exempel, "varningar och förebyggande av brottsliga handlingar" eller "allmÀnt betydelsefulla mÄl".
Samtidigt innehÄller lagförslaget inga lösningar om en sammanstÀllning av uppgifter gör det möjligt att koppla specifika personuppgifter till en viss registrerad.
Det Àr tydligt att situationen för den registrerade personen förvÀrras, samtidigt som det inte utesluts att det finns risker för personuppgiftsansvariga kopplade till dokumentation av processerna för behandling av personuppgifter enligt de nya behandlingsmetoderna.
Det Àr oklart i vilken ordning data ska raderas vid Àndring av behandlingssyften i "Enhetligt samtycke".
Förklaringen avslutas med en hÀnvisning till att lagförslaget Àr förenligt med bestÀmmelserna i avtalet om den eurasiska ekonomiska unionen av den 29 maj 2014, samt med bestÀmmelserna i andra internationella avtal som den ryska federationen och inte kommer att pÄverka indikatorerna för den ryska federationens statliga program och deras resultat.
KĂ€lla: habr.com
